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© Elnrichtung zur Berechtigung der Bedlenung elnes Gerates mit einer Betatigungseinheit 



© Zur berechtigten Bedienung von GerSten mit 
einer Betatigungseinheit (1) ist eine Bedienungsbe- 
rechtigungsschaltung rweigeteilt Deren erster Teil 
(2) ist in der Betatigungseinheit (1) des Gerates und 
deren mit dem ersten Teil (2) zusammenwirkender 
zweiter Teil (8) in einer codierbaren, externen Vor- 
richtung (5) vorgesehen, die an einer berechtigten 
Person anzubringen Ist Die beiden Teile der Bedie- 
nungsberechtigungsschaltung weisen Jeweils eine 
Sende-Empfangseinheit (3,7) zum berOhrungslosen 
Signalaustausch zwschen der Betatigungseinheit (1) 
und der externen Vorrichtung (5) auf. sodaB die 
Annaherung der externen Vorrichtung (5) an die Be- 
tatigungseinheit (1) die Berechtigung herstellt und 
deren Entfemung die Berechtigung beendet. 



Fig. 1 
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Die Erfindung betriftt eine Einrichtung zur Be- 
rechtigung der Bedienung eines GerStes mit einer 
Betatigungseinheit. insbesondere von Datenverar- 
beitungsanlagen, mit einer zweiteiligen Berechti- 
gungsschaltung, deren erster Schaltungsteil dem 5 
GerSt zuordenbar ist. und deren mit dem ersten 
Schaltungsteil zusammenwirkender zweiter Schal- 
tungsteil in einer codierbaren, externen Vorrichtung 
vorgesehen ist, die zum Verbieib an einer berech- 
tigten Person bestimmt ist, wobei die beiden Schal- io 
tungsteile jeweils eine eine berUhrungslose verbin- 
dung ermoglichende. Sender und Empfanger urn- 
fassende Kommunikationseinheit aufweisen, und 
wobei die Verbindung die Berechtigung herstellt 
und deren Trennung die Berechtigung beendet. *s 

Urn die Bedienung Zu einer Datenverarbei- 
tungsanlage ausschiiefllich durch eine berechtigte 
Person sicherzustellen, wird haufig Ober die Einga- 
betastatur ein Codewort eingegeben. Nach Eingabe 
des Codewortes ist die Arbeit an Oder mit der 20 
Datenverarbeitungsanlage bis zu deren Beendigung 
moglich. Wahrend dieser Zeit kann die Anlage 
auch von unberechtigten Personen bedient werden, 
wenn der Berechtigte den Plate oder den Raum 
vorUbergehend verlaCt. Des weiteren kann das Co- 25 
dewort bei der Eingabe erkannt Oder durch ent- 
sprechende Versuche ermittelt werden. 

Urn den Zugriff fur Nichtberechtigte zu er- 
schweren, wird in der DE-C-35 06 578 vorgeschla- 
gen, eine elektronische Schaltung in zwei Teile zu 30 
zerlegen. wobei ein Teil in dem zu bedienenden 
GerSt angeordnet und dieses mit einem Steckerteil 
ausgestattet ist, und den fOr die Funktion erforderli- 
chen zweiten Teil der elektronischen Schaltung in 
einem codierbaren freien Steckerteil vorzusehen. 35 
Die berechtigte Person steckt den codierten, freien 
Steckerteil in den am GerSt ausgebildeten Stecker- 
teil. womit die Bedienung des Gerates ermSglicht 
wird. Es entfallen das Codewort und die MSglich- 
ke'rt seiner unberechtigten Ermittlung, sodafl eine 40 
erhShte Berechtigungssicherheit erzielt wird. Urn 
die unbefugte Bedienung des Gerates zu vermei- 
den, ist es allerdings notwendig. auch bei einem 
nur kurzzeitigen Veriassen des Platees und insbe- 
sondere des Raumes den freien Steckerteil vom 45 
GerSt abzuziehen. 

Eine MSglichkeit die BenUtzung eines Informa- 
tionssystems durch Nichtberechtigte zu verhindem, 
beschreibt die EP-A-295 985. Dort erfolgt entspre- 
chend der eingangs genannten Art die Kommunika- so 
tion zwischen den beiden Schaitungsteilen bertih- 
rungslos Ober Sender-EmpfSngeranordnungen. 
Jede beliebige Person kann Informationssysteme 
bedienen, sobald von einem Oberwachungsposten 
ein die exteme Vorrichtung belnhattendes Armband 6i 
Qberrelcht und dadurch zu einer berechtigten Per- 
son erWSrt worden ist Der erste Schaltungsteil Ist 
mK einer Sende-Empfangsantenne versehen, die in 



der Umrahmung des Bildschirms angeordnet ist. 
Solange sich die Person im Bereich des Bild- 
schirms bewegt, ist die Arbeit am Informationssy- 
stem moglich. 

Die Erfindung hat es sich nun zur Aufgabe 
gestellt, eine Einrichtung der eingangs genannten 
Art zu verbessern und die Gefahr einer nichtbe- 
rechtigten Bedienung eines beliebigen Gerates zu 
verringern. 

Eine erste AusfOhrung der Erfindung sieht vor, 
da/3 die Kommunikationseinheit des ersten Schal- 
tungsteiles zur Zuordnung zur Betatigungseinheit 
ausgebildet ist. 

Eine im Umfeld der Betatigungseinheit anwe- 
sende, berechtigte Person kann so das Gerat be- 
dienen. Sobald die Person das Umfeld verlaflt, wird 
die Berechtigungsschaltung unterbrochen. und die 
Bedienung des Gerates unmoglich. 

Unter Kommunikationseinheit wird jede Einheit 
verstanden, die mit der jeweiligen anderen Einheit 
zusammenwirken kann. Prinzipiell bieten sich dafGr 
mehrere Moglichkeiten ah. So kann die Kommuni- 
kationseinheit des zweiten Schaltungsteiles in der 
externen Vorrichtung vCllig passiv ausgebildet sein. 
und deren Anwesenheit von der Kommunikations- 
einheit des ersten Schaltungsteiles durch Anderun- 
gen in ihrer Abstrahl- Oder Reflexionsaufnahmecha- 
rakteristik festgestellt werden. In diesem Fall mufl 
die exteme Vorrichtung keine Stromquelle enthal- 
ten. Eine weitere Moglichkeit besteht in der Aus- 
stattung der Kommunikationseinheit des zweiten 
Schaltungsteiles mit einem Sender und der Kom- 
munikationseinheit des ersten Schaltungsteiles mit 
einem Empfanger, wobei die Verbindung wShrend 
des Signalempfanges hergestellt ist. Hier enthalt 
die exteme Vorrichtung eine Stromquelle, wobei 
die Kommunikationseinheit. d.h. deren Sender vor- 
zugsweise nur im Bedarfsfall aktiviert wird. 

Bevorzugt ist jedoch vorgesehen, dafl die Kom- 
munikationseinheiten in jedem Schaltungsteil einen 
Sender und einen Empfanger umfassen. In einer 
derartigen Ausstattung kann vorgesehen sein, daf* 
die exteme Vorrichtung keine eigene Stromquelle 
enMIt, und die benStigte Empfangs- und Sende- 
energie Ober die Kommunikationseinheit des ersten 
Schaltungsteiles zur externen Vorrichtung Obertra- 
gen wird. Andererseits kann jedoch auch die exter- 
ne Vorrichtung eine Stromquelle enthalten. wobei 
die Kommunikationseinhert des zweiten Schal- 
tungsteiles vorzugswelse ebenfalls nur im Bedarfs- 
fall aktiviert wird. Dies hat den Vorteil. daB nicht nur 
die beiden Kommunikationseinheiten sondem vor- 
zugswelse auch die beiden Schartungsteile Iden- 
tisch ausgebildet seln kSnnen. 

Auf welche Welse der erste Schaltungsteil mit 
der Betatigungseinheit zusammenwinVt, richtet sich 
nach den Gegebenhelten des Gerfites bzw. auch 
dem erwOnschten Sicherheltsgrad. Im einfafibsten 
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Fall k6nnte die Berechtigungsschaltung einen blo- 
Cen Ein-Ausschalter des GerStes bilden oder beta- 
tigen. 

Die Ubertragungsdistanz beider Kommunika- 
tionseinheiten liegt bevorzugt in der Groflenord- 
nung bis zu 100 cm. insbesondere bis zu 30 cm. 
sodaB die Berechtigungsschaltung nur innerhalb 
der die Betatigung ermoglichenden Distanz ge- 
schlossen, auBerhalb dieser Distanz jedoch unter- 
brochen ist. 

Bevorzugt wird die Anwesenheit der berechtig- 
ten Person standig Oder zumindest in kurzen Inter- 
vallen OberprUft, bis aufgrund des Verlassens des 
Arbeitsplatzes eine Anderung erkannt wird. Die er- 
findungsgemSDe Einrichtung ist daher auch zur Si- 
cherstellung der berechtigten Bedienung von Ein- 
gabetastaturen von Datenverarbeitungsanlagen ge- 
eignet, die gegen einen unerlaubten Zugriff ge- 
schUtzt werden sollen. ohne daB Anderungen der 
Datenverarbeitungsanlage oder der Verarbeitungs- 
programme vorgenommen werden mOssen. Es ist 
somit im wesentlichen nur notwendig, den ersten 
Schaltungsteil so anzuordnen bzw. auszubiiden, 
daB der Eingabetastatur zumindest ein Bestandteil 
des ersten Schaltungsteiles der Berechtigungs- 
schaltung zugeordnet ist. 

Urn diese Zuordnung zu erreichen, kann der 
erste Schaltungsteil einschlieBlich seiner Kommuni- 
kationseinheit in der Betatigungseinheit anordenbar 
oder angeordnet sein. Jede Datenverarbeitungsan- 
lage kann dann beispielsweise dadurch gegen ei- 
nen unerlaubten Zugriff gesichert werden, daB die 
vorhandene Tastatur gegen eine den ersten Schal- 
tungsteil aufweisende Tastatur ausgetauscht wird. 
Dies ist besonders bei vemetzten Anlagen von 
Vorteil, wenn Jeder Arbeitsplatz nur von einer be- 
stimmten Person bedient werden sol! oder dart. 

Der erste Schaltungsteil kann aber auch aufge- 
teitt werden, urn einen ROcktausch der Betati- 
gungseinheit zu verhindem oder wirkungslos zu 
machen. So kann die Zuordnung auch dadurch 
erreicht werden, daB die Kommunikationseinheit 
des ersten Schaltungsteiles eine sich im wesentli- 
chen flSchig erstreckende Antenne aufweist, die als 
Belag oder Unterlage der Betatigungseinheit aus- 
gebildet oder in einem Belag bzw. einer Untertage 
angeordnet ist Im Falle einer Datenverarbeitungs- 
anlage ISBt sich somit auch die vorhandene Tasta- 
tur weiterverwenden, sie kann beispielsweise Je- 
doch dadurch "nachgerOster werden, daB eine die 
Antenne enthattende Folio auf die Unterseite der 
Tastatur oder auf den Arbeitsplatz aufgeklebt wer- 
den wird. Der Rest des ersten Schaltungsteiles 
wird dann dem Computer zugeordnet, und kann 
beispielsweise auf einer eine VerschlUsselungs- 
elektronlk aufwelsenden Einschubkarte vorgesehen 
sein. 

One Auftellung des ersten Schaltungsteiles 



kann aber auch in der Weise erfolgen. daB die 
Antenne in der Betatigungseinheit und der Rest im 
zu bedienenden Gerat vorgesehen ist. Weiters ist 
auch eine Dreiteilung moglich, in der die Antenne 
s in der Unterlage der Betatigungseinheit ist, ein 
erster Teil des Restes in der Betatigungseinheit 
und nur der verbleibende Teil des Restes dem 
Gerat zugeordnet wird. 

Bevorzugt ist weiters vorgesehen, daB die ex- 
io terne Vorrichtung ein Armband zur Befestigung am 
Handgelenk der berechtigten Person aufweist. Die 
externe Vorrichtung ist somit in der Art einer Arm- 
banduhr ausgebildet und tragbar. Eine derartige 
Vorrichtung ist beispielsweise aus der WO-A- 
75 88/03296 der Anmelderin bekannt. Diese Vorrich- 
tung wird dort als Eintrittskarte, Fahrkarte, Wertkar- 
te mit abbuchbarem Guthaben usw. eingesetzt, wo- 
bei sie aufgrund eines eingebauten Mikroprozes- 
sors, einer Datensendeempfangseinheit, eines 
20 Speichers, eines Displays usw. bei der Erstausga- 
be mit inhaberbezogenen Daten bestUckbar ist, die . 
bei jeder Verwendung berUhrungslos kontrollierbar 
sind. wobei die Kommunikation zwischen der Kon- 
trolleinrichtung und der Vorrichtung von der Kon- 
25 trolleinrichtung gestartet wird. Die Vorrichtung ist 
dabei insbesondere auch dazu geeignet. mehrere 
voneinander unabhangige Berechtigungen aufzu- 
nehmen. Die bisherige Verwendung dieser bekann- 
ten Vorrichtung beschrankt sich auf eine biofle 
30 Schlusselfunktion, die einen Zugang zu einer Ein- 
richtung Sffnet. Dieser wird jedoch nicht in Abhan- 
gigkeit von der Anwesenheit der Vorrichtung, son- 
dern in Abhangigkeit von einem vorbestimmbaren 
Zeitraum nach seiner Offnung wieder gesperrt. Der 
35 wesentliche Unterschied der erfindungsgemaBen 
Einrichtung liegt dabei darin, daB die berUhrungslo- 
se Verbindung zwischen den beiden Schattungstei- 
len nicht nur zu Beginn hergestelft sondem wSh- 
rend der gesamten Anwesenheit aufrecht erhalten 
40 wird, urn die Bedienung des Gerates zu erm6gli- 
chen. In dieser AusfUhrung der extemen Vorrich- 
tung ist es weiters auch denkbar, die Kommunika- 
tion mit dem ersten Schaltungsteil erst nach Einga- 
be eines zusatzlichen individuellen BenOtzercodes 
45 in die exteme Vorrichtung oder in die Betatigungs- 
einheit zu ermOglichen, sodaB hier noch eine zu- 
sauliche Sicherung bei Verlust oder Diebstahl der 
extemen Vorrichtung gegeben ist. Wird ein indivi- 
dueller BenUtzercode in die Betatigungseinheit ein- 
60 gegeben. so wird zu Beginn der Kommunikation 
die Obereinstimmung des in die Betatigungseinheit 
eingegebenen Codes mit dem in der extemen Vor- 
richtung gespeicherten Code zusatzlich OberprUft 
Dies ist Insbesondere dann von Vorteil, wenn das 
65 Gerat von mehreren Personen bedient werden dart, 
die dieselbe, den zweiten Schaltungsteil enthatten- 
de exteme Vorrichtung besitzen, Jedoch nicht von 
alien Personen alio Funktionen des GerBtes ge- 
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nGtzt warden dUrfen. So kSnnen etwa in Datenver- 
arbeitungsanlagen mehrere Personen dasselbe 
Terminal bedienen, jedoch jede Person nur mit 
dem bzw. den ihrem Benutzercode zugeordneten 
Prog ram men arbeiten. s 

Nachstehend wird nun die Erfindung an Hand 
der Figuren der Zeichnung nSher erlautert Es zei- 
gen: 

Fig. 1 eine erste Ausfuhrung der erfindungsgema- 
flen Einrichtung, Fig. 2 ein Schaltschema der Be- 10 
rechtigungsschaltung passend zu Fig. 1, und Fig. 3 
eine zweite AusfUhrung, jeweils im Zusammenhang 
mit einer Datenverarbeitungsanlage. 

Eine zweiteilige Berechtigungsschaltung IGr die 
berechtigte Bedienung eines Gerates umfaBt einen is 
ersten Schaltungsteil 2, der dem Gerat zuordenbar 
ist, und einen zweiten Schaltungsteil 6, wobei die 
Verbindung der beiden Schaltungsteile die Bedie- 
nung ermoglicht, und deren Trennung die Bedie- 
nung verhindert Der zweite Schaltungsteil 6 ist in 20 
einer benutzerspezifisch codierbaren bzw. codier- 
ten externen Vorrichtung 5 vorgesehen. Beide 
Schaltungsteile 2,6 weisen je eine einen Sender 
und einen Empfanger umfassende Kommunika- 
tionseinheit 3,7 auf, die einen berUhrungslosen Si- 25 
gnalaustausch ermoglichen. Dieser erfolgt vorzugs- 
weise mittels Funk, wobei die Sende-Empfangsfre- 
quenzen unter 250 kHz liegen, und die Obertra- 
gungsdistanz nicht mehr als 30 cm betragt. Die 
Kommunikationseinheit 3 des ersten Schaltungstei- 30 
les 2 ist dabei unmittelbar der Betatigungseinheit 1 
des Gerates zugeordnet. 

Die externe Vorrichtung 5 ist mit einem Arm- 
band 8 versehen und kann am Handgelenk getra- 
gen werden. Da sie bevorzugt auch eine Uhr zur 35 
Zeitanzeige enthSIt, ist sie somit auch ats normale 
Armbanduhr einsetzbar. Die Annaherung der bei- 
den Schaltungsteile 2,6 aktiviert die Betatigungs- 
einheit 1, wenn auf die Abfrage des ersten Schal- 
tungsteiles 2 die richtige benutzerspezifische Ant- *o 
wort empfangen wird, wobei die Kommunikation 
kontinuierlich Oder in Intervailen ertolgen kann. So- 
bald die berechtigte Person sich aus dem Obertra- 
gungsbereich entfemt, werden die Kommunikation 
und damK die Benutzerberechtigungsschaitung un- 45 
terbrochen, sodafl die Betatigungseinheit 1 wieder 
passiviert ist Die Ausbildung der extemen Vorrich- 
tung 5 als Armbanduhr ist dabei deshalb beson- 
ders gllnstig, da die BetStigungseinheiten der mei- 
sten GerSte hSndisch bedient werden, sodaB Qbli- so 
cherweise zumindest eine Hand stSndig innerhalb 
der Obertragungsdistanz liegt. 

In der AusfUhrung nach Fig. 1 ist die Betati- 
gungseinheit 1 als Tastatur einer Datenverarbei- 
tungsanlage ausgeblldet. Der erste Schaltungsteil 2 55 
Ist zusammen mit der Kommunikationseinheit 3 
und deren Antenne In der Tastatur untergebracht 
Bei der Arbeit an der Tastatur liegt die am Handge- 



lenk getragene externe Vorrichtung 5 im Umfeld 
der Tastatur und innerhalb der maximalen Obertra- 
gungsdistanz. 

Fig. 2 zeigt schematisch die bevorzugte Aus- 
fUhrung der zweiteiligen Berechtigungsschaltung, in 
der der erste und der zweite Schaltungsteil 2,6 
gleich ausgebildet sind. Der erste Schaltungsteil 2 
umfaflt einen Prozessor und eine Kommunikations- 
einheit 3, die einen Encoder und einen Ausgangs- 
verstarker im Sendeteil, einen Decoder und einen 
EingangsverstSrker im Empfangsteil sowie eine 
Sende-Empfangsantenne aufweist Uber den Pro- 
zessor des ersten Schaltungsteiles 2 ist wShrend 
des Signalempfanges beispielsweise ein Prozessor 
9 der Betatigungseinheit 1 aktiviert, soda/3 an der 
Tastatur gearbeitet werden kann. Der zweite Schal- 
tungsteil 6 in der externen Vorrichtung 5 umfa/Jt 
ebenfalis einen Prozessor und eine Kommunika- 
tionseinheit 7, die einen Encoder und einen Aus- 
gangsverstSrker im Sendeteil, einen Decoder und 
einen EingangsverstSrker im Empfangsteil sowie 
eine Sende-Empfangsantenne aufweist. Der Pro- 
zessor bzw. der zweite Schaltungsteil 6 wird von 
einer in der externen Vorrichtung 5 eingebauten 
Stromquelle mit Energie versorgt. 

In der Ausfuhrung nach Fig. 3 entspricht der 
zweite Schaltungsteil 6 der externen Vorrichtung 
dem der Fig. 1. Im ersten Schaltungsteil 2 ist die 
Kommunikationseinheit 3 jedoch mit einer sich fla- 
chig erstreckenden Antenne, mit einer Leitung 10 
und mit einem Hardware- Oder Softwaremodul 1 1 
des Uber die Betatigungseinheit 1 bedienbaren 
Computers versehen, wobei die Antenne als Unter- 
lage fUr die Betatigungseinheit 1 dient 

Die Berechtigungseinrichtung laflt sich bei ei- 
ner Vielzahl von anderen GerSten anwenden, deren 
Betatigung nur berechtigten Personen vorbehalten 
ist. Beispiele sind die BenQtzung von Kopier- und 
anderen GerSten, die Bedienung von Registriericas- 
sen, aber auch die Lenkung von Fahrzeugen, usw. 

PatentansprUche 

1. Einrichtung zur Berechtigung der Bedienung 
eines Gerates mit einer Betatigungseinheit, 
insbesondere von Datenverarbeitungsanlagen, 
mit einer zweiteiligen Berechtigungsschaltung, 
deren erster Schaltungsteil (2) dem Gerat zu- 
ordenbar 1st, und deren mit dem ersten Schal- 
tungsteil (2) zusammenwirkender zweiter 
Schaltungsteil (6) in einer codierbaren, exter- 
nen Vorrichtung (5) vorgesehen 1st, die zum 
Verbleib an einer berechtigten Person be- 
stimmt 1st wobei die beiden Schaltungsteile (2, 
6) Jewells eine eine berUhrungsiose Verbin- 
dung ermOgllchende, Sender und Empfanger 
umfassende Kommunikationseinheit (3, 7) auf- 
welsen, und wobei die Verbindung die Qgrech- 
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tigung herstellt und deren Trennung die Be- 
rechtigung beendet, dadurch gekennzeichnet, 
dafl die Kommunikationseinheit (3) des ersten 
Schaltungsteiles (2) zur Zuordnung zur BetSti- 
gungseinheit (1) ausgebildet ist. 5 

2. Einrichtung nach Anspruch 1 , dadurch gekenn- 
zeichnet, dai3 die Kommunikationseinheiten 
(3.7) auf SignalUbertragungsdistanzen bis zu 

100 cm, insbesondere bis zu 30 cm ausgelegt /o 
sind. 

3. Einrichtung nach Anspruch 1 Oder 2, dadurch 
gekennzeichnet, dafl der erste Schaltungsteil 

(2) in der Betatigungseinheit (1) anordenbar ist. ?5 

4. Einrichtung nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, da/J die Kommunikationsein- 
heit (3) des ersten Schaltungsteiles (2) eine 

sich im wesentlichen flachig erstreckende An- 20 
tenne aufweist, die in einer Unterlage (4) der 
Betatigungseinheit (1) angeordnet ist. 
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(5), which remains on an authorised person. 

The two circuit parts have a communication unit (3) which 
incorporates a transmitter and a receiver providing a contactless 
connection, and which produces the authorisation. When separated the 
communication unit terminates the authorisation. The communication 
units are spaced apart by up to 100 cms., but preferably up to 30 cms. 
USE - To authorise operator to access terminal. 
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